রুবি 3.1.2, 3.0.4, 2.7.6, 2.6.10 এর সংশোধনমূলক রিলিজ দুর্বলতা স্থির করা হয়েছে

রুবি প্রোগ্রামিং ভাষা 3.1.2, 3.0.4, 2.7.6, 2.6.10 এর সংশোধনমূলক রিলিজ তৈরি করা হয়েছিল, যেখানে দুটি দুর্বলতা দূর করা হয়েছিল:

• CVE-2022-28738 হল রেগুলার এক্সপ্রেশন কম্পাইলেশন কোডে একটি ডবল-ফ্রি যা একটি Regexp অবজেক্ট তৈরি করার সময় একটি কারুকাজ করা স্ট্রিং পাস করা হয়। একটি Regexp অবজেক্টে অবিশ্বস্ত বাহ্যিক ডেটা ব্যবহার করে দুর্বলতাকে কাজে লাগানো যেতে পারে।
• CVE-2022-28739 - স্ট্রিং-টু-ফ্লোট রূপান্তর কোডে বাফার ওভারফ্লো। Kernel#Float এবং String#to_f-এর মতো পদ্ধতিতে অবিশ্বস্ত বাহ্যিক ডেটা প্রক্রিয়া করার সময় মেমরি বিষয়বস্তুতে অ্যাক্সেস পাওয়ার জন্য দুর্বলতা সম্ভাব্যভাবে কাজে লাগানো যেতে পারে।

উত্স: opennet.ru